咨询：AWS ECS服务需重新部署任务读取更新密钥的相关文档

没错，ECS任务确实只会在启动阶段拉取一次Secrets Manager或Systems Manager Parameter Store中的密钥，运行中的任务不会自动检测并加载更新后的密钥，必须重新部署任务才能生效。

官方文档中的相关说明要点：

• 当任务配置了从Secrets Manager或Parameter Store获取敏感数据时，这些数据是在任务启动过程中注入的，任务运行期间不会主动刷新。
• 要应用更新后的密钥，必须触发新的任务部署，具体方式包括：
  • 在ECS控制台的服务页面，点击"更新服务"，勾选"强制新部署"
  • 使用AWS CLI执行命令：aws ecs update-service --cluster your-cluster-name --service your-service-name --force-new-deployment

内容的提问来源于stack exchange，提问作者bruvio